МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НУ „Львівська політехніка” ІКТАМ
Курсова робота на тему: “Розробка комплексної системи санкціонованого доступу”. Зміст. Мета і завдання .................................................................................................3 Визначення та переліку об’єктів які підлягають захисту........................3 Персонал...................................................................................................3 Матеріальні ресурси.................................................................................3 Інформаційні ресурси (технічні засоби обробки та захисту інформації).........................................................................................................3 Відомості, які містять інформацію з обмеженим доступом та підлягають захисту ві витоку технічними каналами........................................4 1.2. Побудова моделей об’єктів захисту.......................................................4 Визначення та аналіз загроз об’єктам захисту.Побудова моделі загроз.Побудова моделі порушника.................................................................6 Визначення та аналіз загроз об’єктам захисту.......................................6 Побудова матриці загроз.........................................................................9 Побудова моделі порушника.................................................................29 Формулювання політики безпеки...........................................................32 Розроблення системи санкціоноаного доступу....................................33 Розділення контрольованої зони на зони безпеки...............................33 Політика організації санкціонованого доступу на об’єкт......................33 Захист зон безпеки.................................................................................35 Додаток №1. Наказ про організацію захисту технічних засобів органу, щодо якого здійснюється ТЗІ від витоку інформації технічними каналами...........37 Додаток №1. Перелік інформації з обмеженим доступом...................39 Додаток №2. Перелік виділених приміщень, інформаційних систем, спеціальних об’єктів на яких утворюється, обробляється, зберігається, передається інформація з обмеженим доступом.......................................40 Додаток №3. План-схема контрольованої зони...................................41 Додаток №4. Перелік технічних засобів обробки і збереження інформаціїї, що дозволяється використовувати на об’єкті........................43 Додаток №5. План-графік проведення захисних робіт у приміщенні банку...............................................................................................................44 Додаток №2. Акт категоріювання приміщення філії банку “Укрконтиненталь”............................................................................................46 Додаток №3. Паспорт на приміщення............................................................47 Мета роботи: ознайомитися з основними методами та засобами побудови комплексної системи санкціонованого доступу, навчитися проектувати дану систему згідно встановлених вимог. Завдання. Розробити проект комплексної системи безпеки одного із виділених об’єктів, в якому циркулює ІзОД. Специфіка у використанні цього приміщення персоналом, перелік основних та допоміжних технічних засобів обробки, передавання та приймання інформації наведені у таблиці (варіант №2). № п/п Назва об’єкту (виділеного приміщення) Перелік ОТЗ, які знаходяться в приміщенні Перелік ТЗПІ, які не є основними Перелік ДТЗС Інформація, яка підлягає захисту  2 Приміщення філії банку “Укрконтиненталь” Локальна обчислювальна мережа з трьох комп’ютерів (з виходом в Інтернет), супутникова система типу Point-to-point, виділена телефонна лінія між філією та центральним офісом, сигнальні лінії мережі Ethernet Внутрішня МініАТС, системний телефон та два телефони підключені до МініАТС, радіоприймач, ксерокс кабелі телефонного зв’язку, лінії мереж...